UAC-0145 Uses ClickFix CAPTCHAs to Infect Ukrainian Devices wih Malware

AI 要約

ロシア国家支援のハッカー集団「Sandworm」のサブグループであるUAC-0145が、「ClickFix」と呼ばれる偽CAPTCHAを悪用し、ウクライナのユーザーを騙して自らマルウェアをインストールさせる攻撃を展開している。ウクライナのCERT-UAがこの活動を確認・公表しており、情報窃取型マルウェアの感染が主な目的とみられる。この手口はユーザー自身に操作させるため、セキュリティ対策を回避しやすく、ウクライナの政府機関や組織が主な標的となっている。